Tindakan, sumber daya, dan kunci kondisi untuk AWS Amplify

AWS Amplify (awalan layanan:amplify) menyediakan sumber daya khusus layanan, tindakan, dan kunci konteks kondisi berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar Operasi API yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

Tindakan yang ditentukan oleh AWS Amplify

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AssociateWebACL	Memberikan izin untuk mengaitkan WebACL ke Sumber Daya	Tulis	apps*
CreateApp	Memberikan izin untuk membuat Aplikasi Amplify baru	Tulis	apps*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateBackendEnvironment	Memberikan izin untuk membuat lingkungan backend baru untuk Aplikasi Amplify	Tulis	apps*
CreateBranch	Memberikan izin untuk membuat Cabang baru untuk Aplikasi Amplify	Tulis	branches*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDeployment	Memberikan izin untuk membuat penerapan aplikasi penerapan manual. (Aplikasi tidak terhubung ke repositori)	Tulis	branches*
CreateDomainAssociation	Memberikan izin untuk membuat yang baru DomainAssociation di Aplikasi	Tulis	domains*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWebHook	Memberikan izin untuk membuat webhook baru di Aplikasi	Tulis	branches*
DeleteApp	Memberikan izin untuk menghapus Aplikasi Amplify yang ada oleh AppID	Tulis	apps*
DeleteBackendEnvironment	Memberikan izin untuk menghapus cabang untuk Aplikasi Amplify	Tulis	apps*
DeleteBranch	Memberikan izin untuk menghapus cabang untuk Aplikasi Amplify	Tulis	branches*
DeleteDomainAssociation	Memberikan izin untuk menghapus DomainAssociation	Tulis	domains*
DeleteJob	Memberikan izin untuk menghapus pekerjaan, untuk cabang Amplify, bagian dari Amplify App	Tulis	jobs*
DeleteWebHook	Memberikan izin untuk menghapus webhook dengan id	Tulis	webhooks*
DisassociateWebACL	Memberikan izin untuk memisahkan WebACL dari Sumber Daya	Tulis	apps*
GenerateAccessLogs	Memberikan izin untuk membuat log akses situs web untuk rentang waktu tertentu melalui URL yang telah ditandatangani sebelumnya	Tulis	apps*
GetApp	Memberikan izin untuk mengambil Aplikasi Amplify yang ada oleh AppID	Baca	apps*
GetArtifactUrl	Memberikan izin untuk mengambil info artefak yang sesuai dengan ArtifactID	Baca	apps*
GetBackendEnvironment	Memberikan izin untuk mengambil lingkungan backend untuk Aplikasi Amplify	Baca	apps*
GetBranch	Memberikan izin untuk mengambil cabang untuk Aplikasi Amplify	Baca	branches*
GetDomainAssociation	Memberikan izin untuk mengambil info domain yang sesuai dengan AppID dan domainName	Baca	domains*
GetJob	Memberikan izin untuk mendapatkan pekerjaan untuk cabang, bagian dari Aplikasi Amplify	Baca	jobs*
GetWebACLForResource	Memberikan izin untuk mengambil WebACL yang terkait dengan Sumber Daya	Baca	apps*
GetWebHook	Memberikan izin untuk mengambil info webhook yang sesuai dengan WebHooKid	Baca	webhooks*
ListApps	Memberikan izin untuk mencantumkan Aplikasi Amplify yang ada	Daftar
ListArtifacts	Memberikan izin untuk membuat daftar artefak dengan aplikasi, cabang, pekerjaan, dan jenis artefak	Daftar	apps*
ListBackendEnvironments	Memberikan izin untuk mencantumkan lingkungan backend untuk Aplikasi Amplify	Daftar	apps*
ListBranches	Memberikan izin untuk mencantumkan cabang untuk Aplikasi Amplify	Daftar	apps*
ListDomainAssociations	Memberikan izin untuk membuat daftar domain dengan aplikasi	Daftar	apps*
ListJobs	Memberikan izin untuk mencantumkan Pekerjaan untuk cabang, bagian dari Aplikasi Amplify	Daftar	branches*
ListResourcesForWebACL	Memberikan izin untuk membuat daftar Sumber Daya yang terkait dengan WebACL	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya AWS Amplify Console	Baca	apps
			branches
			domains
			webhooks
ListWebHooks	Memberikan izin untuk membuat daftar webhook di Aplikasi	Daftar	apps*
StartDeployment	Memberikan izin untuk memulai penerapan aplikasi penerapan manual. (Aplikasi tidak terhubung ke repositori)	Tulis	branches*
StartJob	Memberikan izin untuk memulai pekerjaan baru untuk cabang, bagian dari Aplikasi Amplify	Tulis	jobs*
StopJob	Memberikan izin untuk menghentikan pekerjaan yang sedang berlangsung, untuk cabang Amplify, bagian dari Amplify App	Tulis	jobs*
TagResource	Memberikan izin untuk menandai sumber daya AWS Amplify Console	Penandaan	apps
			branches
			domains
			webhooks
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya AWS Amplify Console	Penandaan	apps
			branches
			domains
			webhooks
				aws:TagKeys
UpdateApp	Memberikan izin untuk memperbarui Aplikasi Amplify yang ada	Tulis	apps*
UpdateBranch	Memberikan izin untuk memperbarui cabang untuk Aplikasi Amplify	Tulis	branches*
UpdateDomainAssociation	Memberikan izin untuk memperbarui DomainAssociation di Aplikasi	Tulis	domains*
UpdateWebHook	Memberikan izin untuk memperbarui webhook	Tulis	webhooks*

Jenis sumber daya yang ditentukan oleh AWS Amplify

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
apps	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}	aws:ResourceTag/${TagKey}
branches	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}/branches/${BranchName}	aws:ResourceTag/${TagKey}
jobs	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}/branches/${BranchName}/jobs/${JobId}
domains	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}/domains/${DomainName}	aws:ResourceTag/${TagKey}
webhooks	arn:${Partition}:amplify:${Region}:${Account}:webhooks/${WebhookId}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS Amplify

AWS Amplify mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan kunci tag dan nilai dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan kunci tag yang terkait dengan sumber daya	String
aws:TagKeys	Memfilter akses dengan kunci tag dalam permintaan	ArrayOfString